Near Intents 遭駭 380 萬美元：跨鏈漏洞風波與用戶自保指南

你可能聽說了，Near Intents 最近被駭客盯上，損失金額高達約 380 萬美元。但如果我告訴你，這一切居然發生在他們公開否認與北韓有關的 Bitget 駭客有牽連後的短短幾天內——你會不會覺得這劇情有點太過巧合？

這起事件不僅震驚了 Near 生態，也讓整個跨鏈協議的安全性再次受到嚴峻檢視。本文會把時間線、技術細節、與專案方的後續處置一次整理給你，同時告訴你，作為一般用戶，你可以怎麼保護自己的資產。

事件脈絡：從否認到被駭的短短幾天

根據 Decrypt 在 2026 年 10 月 1 日的報導，Near Intents 團隊在發現漏洞後隨即凍結了跨鏈交換功能。根據當時的公開資料，NEAR 代幣在事件發生的品牌，Near Intents 曾在社群上公開否認與北韓駭客組織有任何關聯。沒想到否認聲明發布後不久，系統就被攻擊者利用漏洞，輕鬆搬走了價值約 380 萬美元的資產。

老實說，這種「前腳否認、後腳出事」的情節，在幣圈並不罕見，但每次發生都會讓投資人信心大受打擊。到底是駭客技術太高明，還是專案方的安全審計出了問題？我們繼續往下看。

攻擊手法：跨鏈合約漏洞如何被利用

根據區塊鏈安全公司的初步分析，這次攻擊主要是針對 Near Intents 的跨鏈交換合約。攻擊者發現了合約中的一個邏輯漏洞，透過構造特殊的交易請求，讓系統在驗證環節出現錯誤，進而允許未經授權的資產轉移。

簡單來說，這就像是你家大門的電子鎖，密碼驗證程式有 bug，攻擊者只要輸入特定指令就能直接開門闯進去——根本不需要破解密碼。

專案方回應：承諾全额賠償

事件曝光後，Near Intents 迅速發布官方聲明，承認安全漏洞導致用戶資產損失，並承諾將會對所有受影響的用戶進行全额賠償。團隊表示，他們已經與多家區塊鏈安全公司合作，修復漏洞並加強安全機制。同時，跨鏈交換功能在評估期間將持續凍結。

這種「先出事、再賠償」的劇本，投資人大概已經看膩了。雖然承諾賠償是好事，但大家更在意的是：以後還會不會再發生類似的問題？

為什麼跨鏈協議特別容易被駭？

如果你有在關注區塊鏈安全新聞，應該會發現跨鏈協議似乎特別容易出包。這背後其實有幾個主要原因：

• 複雜性極高： 跨鏈協議需要同時處理多條區塊鏈的狀態與驗證邏輯，任何一條鏈的規則改變都可能產生漏洞。
• 攻擊面寬： 傳統 DeFi 協議只需要防範單一鏈上的攻擊，但跨鏈協議還要防範跨鏈通訊環節的各種攻擊手法。
• 新興技術： 跨鏈技術仍在快速演進中，很多實作方式缺乏足夠的壓力測試與實戰驗證。
• 獎勵誘人： 跨鏈協議往往握有大量流動性，對駭客來說，成功的攻擊回報極高。

這也是為什麼我們常說，投資跨鏈協議之前，一定要做好功課，不要把所有雞蛋放在同一個籃子裡。

用戶自保策略：如何降低跨鏈協議風險

看到這裡，你可能會問：那我要怎麼保護自己？以下是我們整理的幾個實用建議：

1. 分散資產： 避免將所有資金集中在單一跨鏈協議或單一池子中。多配置幾個不同類型的協議，可以有效降低單點故障的損失。
2. 關注審計報告： 在使用任何協議前，請務必查看他們的代碼審計報告。知名審計機構如 Trail of Bits、Certik、慢霧等都會提供詳細的安全評估。
3. 設定資金上限： 如果你真的需要使用跨鏈協議，建議只放入你能夠承受損失的資金量。千萬不要把全部身家壓在單一協議上。
4. 保持消息靈通： 訂閱專案的官方社群、關注區塊鏈安全媒體，遇到異常狀況才能第一時間反應。這次 Near Intents 事件，如果用戶能在官方否認後提高警覺，或許能避免更大損失。
5. 使用硬體錢包： 長期持有的資產建議放在硬體錢包中，不要長時間存放在協議的智慧合約裡。

市場影響與未來展望

這起駭客事件對 Near 生態難免造成一定程度的衝擊。根據 2026 年 10 月初的市場資料，NEAR 代幣單日跌幅超過 5%，顯示投資人對該協議的安全性產生了疑慮。

不過，我們也觀察到，Near Intents 團隊的處理速度與賠償承諾，相較於過往一些「裝死」的專案，算得上積極。這或許能稍微挽回一些用戶信心。

未來，跨鏈協議的安全性勢必會成為下一階段的重點課題。無論是透過更嚴格的審計、引入多方計算（MPC）技術、還是建立更完善的保險機制，整個產業都在試圖找到更安全的解決方案。

FAQ 常見問題

Near Intents 被駭的損失有多少？

根據 2026 年 10 月 1 日的報導，攻擊者利用跨鏈合約漏洞，盜走了約價值 380 萬美元的資產。專案方已承諾會對受影響用戶進行全额賠償。

這次攻擊與北韓駭客組織有關嗎？

Near Intents 團隊在事件發生前，曾公開否認與北韓有關的 Bitget 駭客有任何牽連。目前沒有直接證據顯示這次攻擊與北韓組織有關，但社群對此仍有諸多猜測。

跨鏈協議還能使用嗎？

每個協議的安全性不盡相同。在使用前，建議詳閱審計報告、了解團隊背景、並控制投入資金。對於 Near Intents，目前跨鏈交換功能已暫停，用戶需等待官方進一步公告。

如何知道我的資產是否受影響？

如果你是 Near Intents 的用戶，請密切關注官方公告與社群訊息。專案方應該會透過官方渠道聯繫受影響的用戶，說明賠償細節與後續處理流程。

資料來源與利益揭露

本文資料來源包括 Decrypt（2026 年 10 月 1 日報導）與區塊鏈安全公司初步分析報告。本站與 Near Intents 專案方不存在任何合作或聯盟關係，本文僅提供資訊整理與分析，不構成投資建議。加密貨幣投資具有高度風險，請自行評估風險承受能力後再作決定。

提醒您，市場波動剧烈，任何時候都要做好風險管理，不要投入超過您能承受損失的金額。